Для повышения эффективности детектирования угроз представлен ряд изменений, среди которых стоит отметить добавление детектора множественного URL-кодирования в запросе, поддержку внешних источников данных об угрозах (фидов), возможность автоматического обновления сигнатур атак.
Исследователь в области информационной безопасности Сергей Герасимов СП SolidSoft и Yandex B2B Tech совместно с Филиппом Охонько, старшим инженером по прикладным системам в FINRA, выявили критическую уязвимость безопасности в американской cPanel —популярной панели управления веб-хостингом, которая используется для администрирования миллионов веб-сайтов по всему миру. Платформа cPanel предоставляет набор инструментов для хостинг-провайдеров и владельцев сайтов, включая управление доменами, электронной почтой, файлами, базами данных и средствами безопасности.
Эксперт SolidLab Сергей Герасимов выявил серию уязвимостей высокого уровня критичности в платформе JumpServer PAM. Обнаружение критичных CVE в ИБ-продуктах с открытым исходным кодом в рамках исследований команды SolidLab не просто повышает безопасность всех пользователей в сети, но и способствует реализации общей цели совместного с Yandex B2B Tech предприятия — защитить бизнес от киберугроз.
«Группа Астра» и ГК SolidLab продолжают развивать экосистемы совместимых технологий и сообщают о завершении проверки работы межсетевого экрана SolidWall WAF в среде ОС Astra Linux Special Edition. Специалисты убедились, что программный стек работает корректно и стабильно, а функциональные возможности доступны в полном объеме. Совместимость решений упрощает интеграцию и эксплуатацию, сокращает издержки на тестирование технической сопряжённости и ускоряет выбор оптимального средства защиты.
Извлечение параметров действий из загружаемых OpenAPI спецификаций и проверка на соответствие JSON Schema расширяют возможности разбора передаваемых данных.